Vos cartes ne quittent jamais votre navigateur.

Ce que nous ne collectons pas

• Il n’y a ni comptes, ni formulaires d’inscription, ni newsletter.
• Nous n’utilisons pas de publicité. Les cookies de mesure d’audience sont expliqués dans « Cookies de mesure d’audience » : en Europe, ils ne sont déposés que si vous les acceptez.
• Nous n’envoyons à aucun outil ce que vous écrivez dans vos cartes, vos prix ou vos messages.
• Nous ne vendons ni ne cédons aucune donnée : nous n’avons pas de données vous concernant à céder.

Ce qui reste sur votre appareil

Tout ce que vous faites dans l’outil est enregistré dans le stockage de votre navigateur (IndexedDB et stockage local), sur votre propre appareil : vos cartes, vos plats habituels avec leurs allergènes, le logo que vous importez, les menus du jour précédents, les chiffres que vous saisissez dans les calculateurs et vos préférences. Votre navigateur conserve aussi une copie du site pour qu’il fonctionne hors connexion.

Rien de tout cela n’est envoyé à nos serveurs : nous ne pouvons ni le voir, ni le récupérer, ni le supprimer à votre place. C’est vous qui gardez la main :

• Pour supprimer une carte, effacez-la dans « Mes cartes ».
• Pour tout supprimer, effacez les données de ce site dans les réglages de votre navigateur.
• Pour ne rien perdre si vous changez d’appareil ou videz votre navigateur, téléchargez une sauvegarde depuis « Mes cartes ». C’est un fichier enregistré sur votre ordinateur.

Photos et textes de votre carte

Quand vous importez une photo de votre carte, le texte est lu par un moteur de reconnaissance (Tesseract) qui fonctionne dans votre navigateur. La première fois, votre navigateur télécharge ce moteur et ses données de langue depuis jsDelivr, un réseau public de diffusion de contenus. Comme pour tout téléchargement, jsDelivr reçoit l’adresse IP de la personne qui le demande ; l’image de votre carte n’est jamais envoyée.

Le texte que vous collez ou saisissez ne quitte pas non plus votre appareil.

Traduction

Si votre navigateur intègre un traducteur (par exemple les versions récentes de Chrome ou d’Edge), l’outil l’utilise pour vous proposer des traductions. Ce traducteur fonctionne sur votre appareil ; la première fois, le navigateur peut télécharger lui-même le modèle de langue. Nous n’envoyons vos textes à aucun service de traduction. Si votre navigateur n’a pas de traducteur, vous traduisez à la main.

Données techniques lors de votre visite

Le site est hébergé chez Cloudflare (Cloudflare Pages). Comme tout serveur, pour vous envoyer les pages et les protéger des attaques, il reçoit des données techniques sur chaque visite : l’adresse IP, le navigateur et la page demandée. Nous n’utilisons pas ces données pour vous identifier ni pour établir des profils.

• Finalité : fournir le site et en assurer la sécurité.
• Base légale : notre intérêt légitime à fournir le service de manière sécurisée (article 6.1.f du RGPD).
• Transferts hors de l’Union européenne : Cloudflare est une société établie aux États-Unis et peut traiter ces données hors de l’Espace économique européen, avec les garanties exigées par le RGPD. Vous trouverez le détail dans la politique de confidentialité de Cloudflare.

Statistiques de visites

Pour savoir quelles pages sont consultées et si le site se charge vite, nous utilisons Cloudflare Web Analytics. Un petit script compte chaque visite : la page, le site d’où vous venez, le pays, le type d’appareil et de navigateur, et le temps de chargement. Selon Cloudflare, il n’utilise ni cookies ni stockage local, n’identifie pas les personnes et ne les suit pas d’un site à l’autre. Nous ne voyons que des totaux, par exemple « 120 visites sur le guide des allergènes cette semaine ».

• Finalité : comprendre l’utilisation du site dans son ensemble pour l’améliorer.
• Base légale : notre intérêt légitime à améliorer le service (article 6.1.f du RGPD).
• Durée de conservation : Cloudflare conserve le détail des visites 7 jours ; ensuite, seulement un résumé, consultable jusqu’à 6 mois.
• Transferts hors de l’Union européenne : les mêmes garanties que dans « Données techniques lors de votre visite ».

Cookies de mesure d’audience

Nous utilisons aussi deux outils pour comprendre comment le site est utilisé et l’améliorer. Si vous nous rendez visite depuis l’Union européenne, l’Espace économique européen, le Royaume-Uni ou la Suisse, ils ne se chargent que si vous les acceptez dans le bandeau cookies. Depuis les autres pays, ils se chargent directement, et vous pouvez les désactiver à tout moment depuis « Cookies », en bas de chaque page.

• Google Analytics (Google Ireland Ltd.) : compte les visites, leur provenance et ce qui se fait sur le site, par exemple combien de cartes sont téléchargées et dans quel format. Ses fonctions publicitaires sont désactivées.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.) : affiche des cartes de chaleur et des enregistrements de l’utilisation de la page (clics, défilement), pour repérer ce qui prête à confusion. Dans l’éditeur, dans « Mes cartes », dans les calculateurs et dans les formulaires, le texte est masqué : Clarity ne voit jamais vos cartes, vos prix ni vos messages.

• Finalité : savoir quelles pages et fonctions sont utilisées et où les visiteurs bloquent, pour améliorer le site.
• Base légale : en Europe, votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés, ou les règles équivalentes de votre pays) ; ailleurs, notre intérêt légitime à améliorer le site, avec la possibilité de désactiver ces outils. Vous pouvez retirer votre consentement ou les désactiver à tout moment depuis « Cookies ».
• Pays de la visite : pour savoir s’il faut vous demander votre accord, le site consulte le pays approximatif que Cloudflare déduit de votre connexion. Il n’est conservé que le temps de la visite, dans votre navigateur.
• Durée de conservation : Google Analytics conserve les données 14 mois. Clarity conserve les enregistrements 30 jours (et un petit échantillon jusqu’à 9 mois).
• Transferts hors de l’Union européenne : Google et Microsoft peuvent traiter ces données aux États-Unis, avec les garanties exigées par le RGPD (cadre de protection des données UE-États-Unis, dit Data Privacy Framework, et clauses contractuelles types).

Si vous nous écrivez

Si vous nous écrivez via le formulaire de contact, nous recevons par e-mail ce que vous y indiquez : le type de message, le texte et, si vous les ajoutez, votre nom et votre adresse e-mail. Si vous signalez un bug, nous recevons aussi la page où vous étiez et des informations techniques sur votre navigateur et votre écran (jamais vos cartes), pour pouvoir le reproduire. Nous utilisons ces informations uniquement pour traiter votre message et vous répondre. La base légale est votre demande (article 6.1.b du RGPD) ou notre intérêt légitime à y répondre (article 6.1.f du RGPD). Nous conservons le message le temps nécessaire pour le traiter, puis pendant les durées imposées par la loi.

Pour bloquer le spam, le formulaire utilise Cloudflare Turnstile, qui vérifie que vous êtes une personne à partir de données techniques de votre navigateur, sans cookies de suivi. Le message est envoyé via Cloudflare (Workers et Email Routing), avec les mêmes garanties que dans « Données techniques lors de votre visite ».

Cookies et stockage local

Le stockage local qu’utilise votre navigateur pour enregistrer vos cartes, et pour retenir votre langue, votre choix sur les cookies et votre pays le temps de la visite, est strictement nécessaire pour que le site fasse ce que vous lui demandez : il ne requiert donc pas votre consentement (article 82 de la loi Informatique et Libertés et article 5.3 de la directive ePrivacy). Les statistiques de visites de Cloudflare n’utilisent pas de cookies.

La CNIL admet que certains outils de mesure d’audience soient exemptés de consentement, sous conditions. Nous ne nous appuyons pas sur cette exemption pour Google Analytics et Clarity : en Europe, ils ne sont chargés qu’avec votre accord, et refuser est aussi simple qu’accepter.

Voici les cookies de mesure d’audience. En Europe, ils ne sont déposés que si vous les acceptez dans le bandeau :

• _ga et _ga_… (Google Analytics, propriétaires) : distinguent les visites et les sessions. Durée : 2 ans.
• _clck et _clsk (Clarity, propriétaires) : relient les pages d’une même visite. Durée : 1 an et 1 jour.
• CLID, MUID, MR, SM et ANONCHK (Microsoft, tiers) : Clarity les utilise pour reconnaître le navigateur. Durée : jusqu’à 1 an.

Vous pouvez modifier votre choix à tout moment depuis « Cookies », en bas de chaque page : si vous retirez votre accord, nous supprimons ces cookies et ils ne se chargent plus. Vous pouvez aussi les supprimer dans les réglages de votre navigateur.

Vos droits

Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit d’opposition et de limitation du traitement, d’un droit à la portabilité et du droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Gardez à l’esprit que nous ne conservons aucune donnée vous concernant sur nos serveurs. Ce qui existe se trouve dans votre navigateur et c’est vous qui le contrôlez : vous pouvez le consulter, le modifier, l’exporter ou le supprimer quand vous voulez. Vous pouvez retirer votre consentement aux cookies à tout moment depuis « Cookies », en bas de chaque page. Pour toute autre question, écrivez-nous via le formulaire de contact.

Si vous estimez que nous n’avons pas bien traité votre demande, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr). Si vous vivez en Belgique, en Suisse ou au Luxembourg, vous pouvez aussi vous adresser à l’autorité de protection des données de votre pays.

Mineurs

MenuDesign est un outil destiné aux professionnels qui tiennent un restaurant, un café, un bar ou une brasserie. Il ne s’adresse pas aux enfants.

Modifications de cette politique

Si nous modifions quoi que ce soit, nous le publierons sur cette page avec sa nouvelle date. Dernière mise à jour : 19 octobre 2026.